社區(qū)衛(wèi)生系統(tǒng)中的web服務(wù)安全研究與應(yīng)用.pdf

1、社區(qū)衛(wèi)生服務(wù)主要是指以社區(qū)為范圍,以家庭為單位,以健康為中心,以人的生命為全過(guò)程,以老年、婦女、兒童、慢性病人為重點(diǎn)服務(wù)對(duì)象,集預(yù)防、醫(yī)療、保健、康復(fù)、健康教育等為一體的綜合服務(wù)。作為醫(yī)療系統(tǒng)中最最基本的一個(gè)節(jié)點(diǎn),它存放著居民的健康檔案信息和其他的醫(yī)療信息。社區(qū)衛(wèi)生系統(tǒng)是社區(qū)衛(wèi)生服務(wù)的MIS系統(tǒng)。近年來(lái),隨著系統(tǒng)在廣度和深度上地不斷發(fā)展,功能越來(lái)越完善,系統(tǒng)越來(lái)越復(fù)雜,由此也產(chǎn)生了一系列的諸如‘信息泄露’、‘非法操作’、‘重放攻擊’等安

2、全問(wèn)題。如何處理并解決這些安全問(wèn)題,是社區(qū)衛(wèi)生系統(tǒng)是否能有其長(zhǎng)遠(yuǎn)生命力的一個(gè)重要的保證。針對(duì)上面所述問(wèn)題,本文對(duì)社區(qū)衛(wèi)生系統(tǒng)中的Web服務(wù)的所有安全需求加以歸納和抽象。建立了一個(gè)web服務(wù)安全模型(簡(jiǎn)稱為WSSM)?；谠撃Ｐ?本文還提出了一個(gè)運(yùn)行于Axis平臺(tái)的web服務(wù)安全框架(簡(jiǎn)稱為WSSF)。該安全框架實(shí)現(xiàn)了:用戶令牌,XML加密和簽名、X509證書和時(shí)間戳等WS-Security標(biāo)準(zhǔn)。通過(guò)對(duì)這些功能的組合使用,WSSF完全能達(dá)